juniorterapeuta isso é uma proteção contra bots que efetuam disparos procurando por arquivos com vulnerabilidades. Eles ficam fazendo varreduras nos sites, mas como o Defender está configurado para bloquear acima da 20 solicitações, o IP fica bloqueado pelo tempo que foi configurado no firewall.
Esses arquivos não existem no seu site e se você tentar acessar eles, vai cair na página 404, mas como os robôs conhecem arquivos possivelmente com brechas de segurança, eles ficam caçando os arquivos no seu site procurando por vulnerabilidades.
Dependendo da condição do site, se estiver percebendo muitas tentativas maliciosas, recomendo diminuir para menos solicitações, colocar um frametime maior e também ajustar o tempo de ban estendido.
Se você acessar Defender > Firewall > Logs vai perceber uma lista grande dessas tentativas. As marcadas em vermelho estouraram o limite configurado
